Manuel d'administration › Requêtes et rapports › Création d'une requête › Définition des conditions de résultats › Définition d'une période ou d'une plage de dates

Définition d'une période ou d'une plage de dates

Vous pouvez définir des conditions de période ou de plage de dates pour votre requête. Cela améliore l'efficacité de votre requête en limitant la zone de recherche du magasin de journaux d'événements.

Vous pouvez sélectionner une plage horaire prédéfinie ou créer une plage personnalisée. Vous devez définir une heure de début et une heure de fin pour établir une plage horaire personnalisée. Si vous définissez un seul paramètre temporel, la période sera exprimée par une clause Where.

Pour définir des conditions de résultat

1. Ouvrez la boîte de dialogue Conditions de résultats.
2. Si vous créez un job de rapport planifié ou un job d'alerte d'action, cliquez sur l'onglet Evénements ou Incidents pour définir le type de filtre approprié. Un job d'alerte ou de rapport peut contenir à la fois des requêtes d'incidents et d'événements. Vous pouvez donc définir les types de filtre séparément.
3. Sélectionnez une plage horaire prédéfinie dans la liste déroulante. Si vous créez une requête ODBC personnalisée, sélectionnez également la colonne date/heure que la requête utilisera comme référence.

   Remarque : Lors de la création d'une alerte d'action ou d'un rapport planifié, l'interface affiche les périodes suivantes par défaut.

   • Alerte d'action : les 5 dernières minutes
   • Rapport planifié : les 6 dernières heures
4. Créez une plage personnalisée, en suivant les étapes ci-après (facultatif) :
   1. Dans la zone Sélection d'une plage de dates, cliquez sur Modifier en regard du champ de saisie Heure de fin dynamique. Cela vous permet de définir la fin de la période dans laquelle vous souhaitez effectuer la requête.

      La boîte de dialogue Spécification de la période dynamique s'affiche.

   2. Sélectionnez l'heure de référence pour le paramètre, puis cliquez sur Ajouter.
   3. Sélectionnez le paramètre d'heure de votre choix, puis cliquez sur Ajouter. Vous pouvez ajouter plusieurs paramètres d'heure.
   4. Cliquez sur OK lorsque vous avez terminé.

      La boîte de dialogue Spécification de la période dynamique se ferme. Les valeurs sélectionnées s'affichent dans la zone Heure de fin dynamique. Dans ce cas, ils forment une instruction de temps complète, chaque paramètre se référant au premier. Par exemple, les valeurs Début du mois et Jour de la semaine - mardi ajoutées à la zone Heure de fin dynamique terminent votre requête le premier mardi du mois.

      Remarque : Lorsque vous utilisez les valeurs Nombre de, telles que Nombre de jours ou Nombre d'heures, pour définir une période dans le passé, saisissez un nombre négatif. Un nombre positif définit une heure de fin dans le futur et la requête risque de continuer à envoyer des résultats, au moins jusqu'à ce qu'un événement qualifié figure dans le magasin de journaux.

      Par exemple, les valeurs maintenant et nombre de minutes - 10 ajoutées à la zone Heure de début dynamique débutent votre requête 10 minutes avant l'heure de fin sélectionnée.

   5. Dans la zone Heure de début dynamique, répétez l'étape 2 pour définir le début de la période sur laquelle vous souhaitez effectuer une requête.

   Si vous n'entrez pas de plage de dates, la requête s'applique à tous les événements du magasin de journaux. Si vous entrez une plage de dates non valide, votre requête ne renverra peut-être aucun résultat.

5. Cliquez sur la flèche appropriée pour passer à l'étape Conception de la requête que vous souhaitez effectuer ou cliquez sur Enregistrer et fermer.

   Si vous cliquez sur Enregistrer et fermer, la nouvelle requête apparaît dans la Liste de requêtes. Sinon, l'étape Conception de la requête choisie s'affiche.